全部產品
Search
文件中心

Certificate Management Service:如何選擇網域名稱所有權驗證方式?

更新時間:May 20, 2026

提交認證申請時,需選擇網域名稱驗證方式,以完成憑證授權單位(CA)對認證綁定網域名稱的所有權或管理權驗證。

驗證方式概覽

阿里雲提供四種網域名稱驗證方式,適用情境各不相同。下表協助快速選擇:

驗證方式

適用認證類型

預計簽發時間長度

典型情境

自動DNS驗證(推薦)

DV認證

1~2個工作日

網域名稱註冊、網域名稱解析、認證購買全部使用同一阿里雲帳號

手工DNS驗證

DV認證(單網域名稱或萬用字元網域名稱)

1~2個工作日

DNS解析服務與認證申請者不在同一阿里雲帳號,但擁有網域名稱系統管理權限

檔案驗證

DV認證(單網域名稱)

1~2個工作日

擁有伺服器系統管理權限,可向Web根目錄寫入檔案,且伺服器開放80、443連接埠

電子郵件驗證

OV認證或EV認證

3~7個工作日

申請OV或EV認證,CA中心通過郵件或電話確認申請資訊

說明

認證簽發速度取決於網域名稱授權驗證的完成速度。如果網域名稱中包含某些敏感詞(例如:bank、pay、live等),可能會觸發人工審核機制,審核時間將延長,請耐心等待。

自動DNS驗證

自動DNS驗證為推薦方式。滿足條件時,阿里雲自動在Alibaba Cloud DNS控制台對應網域名稱中添加解析記錄完成驗證,無需任何手動操作,等待認證簽發即可。

需同時滿足以下條件:

  • 購買的是DV類型認證。

  • 認證綁定的網域名稱在阿里雲申請。

  • 網域名稱使用了阿里雲Alibaba Cloud DNS服務。

  • Alibaba Cloud DNS服務與認證申請者在同一阿里雲帳號。

說明

資訊填寫正確的情況下,CA中心會在1~2個工作日內完成審核和簽發。

更多資訊,請參見網域名稱所有權驗證

手工DNS驗證

滿足以下條件時,需手動在DNS網域名稱解析服務位址添加一條解析記錄用於網域名稱所有權驗證。

需同時滿足以下條件:

  • 購買的是DV類型認證,且網域名稱類型為單網域名稱或萬用字元網域名稱。

  • 有許可權修改網域名稱的DNS解析設定(即擁有網域名稱系統管理權限)。

  • DNS解析服務與認證申請者不在同一阿里雲帳號。

具體操作,請參見網域名稱所有權驗證

說明
  • 資訊填寫正確的情況下,CA中心會在1~2個工作日內完成審核和簽發。

  • 如DV認證長時間未簽發,請檢查網域名稱解析記錄是否配置正確。

檔案驗證

滿足以下條件時,需從數位憑證管理服務控制台下載專用的驗證檔案,然後上傳到站台伺服器的指定驗證目錄。

需同時滿足以下條件:

  • 購買的是DV類型認證,且網域名稱類型為單網域名稱。

  • 有許可權向網站所在伺服器的Web根目錄寫入內容(即擁有伺服器系統管理權限)。

  • 站台伺服器需開放80、443連接埠。

  • 如果申請的是國際品牌認證(例如DigiCert、GlobalSign),需確保網域名稱伺服器可通過中國境外的網路訪問。建議在網域名稱伺服器中臨時將CA中心的IP地址添加到白名單中,確保CA中心可以正常訪問網域名稱伺服器,完成網域名稱所有權驗證。如何擷取CA中心IP地址,請聯絡商務經理進行諮詢

  • 如果網域名稱為頂層網域(例如,aliyundoc.com),需確保該網域名稱以www.為起始的次層網域也可被訪問,反之亦然。

具體操作,請參見網域名稱所有權驗證

說明
  • 資訊填寫正確的情況下,CA中心會在1~2個工作日內完成審核和簽發。

  • 如DV認證長時間未簽發,請檢查驗證檔案是否配置正確。

電子郵件驗證

此方式僅適用於購買OV或EV類型認證的情境。

提交OV或EV認證申請後,CA中心一般會在1個工作日(具體時間以CA中心所在地的時間為準,如遇節假日順延)內向認證申請時填寫的郵箱發送認證初審郵件或進行電話確認。請及時接聽CA中心的電話或查收來自CA中心的郵件。

說明

在資訊填寫正確且積極配合CA中心驗證的情況下,CA中心會在3~7個工作日內完成審核和簽發。